Hey there!
Just got my hands on a Slate AX (GL-AXT1800), and I've already upgraded it to firmware version 4.6.2
So far, I've been trying to get it to work mostly with my college's WiFi network as a repeater, but regardless of whether I'm randomizing or cloning the MAC address, I'm not able to get past any captive portals.
As far as I know, the entire campus uses Cisco Meraki APs for the network, and I was able to collect the following information about them:
| Column 1 |
Column 2 |
Column 3 |
Column 4 |
E |
| BSSID |
SSID |
Seen (UNIX) |
Seen (ISO8601) |
Manufacturer |
| 70:b3:17:fa:14:4f |
itesowlan |
1725492489209 |
2024-09-04T 17:28:09 |
Cisco Systems, Inc |
| b0:90:7e:dd:b0:80 |
itesowlan |
1725492489264 |
2024-09-04T 17:28:09 |
Cisco Systems, Inc |
| 70:b3:17:f0:1a:e0 |
itesowlan |
1725492489253 |
2024-09-04T 17:28:09 |
Cisco Systems, Inc |
| b0:90:7e:dd:b0:8f |
itesowlan |
1725492492043 |
2024-09-04T 17:28:12 |
Cisco Systems, Inc |
| 10:b3:d6:34:ce:6f |
itesowlan |
1725492489655 |
2024-09-04T 17:28:10 |
Cisco Systems, Inc |
| 70:b3:17:f0:1a:e1 |
|
1725492489255 |
2024-09-04T 17:28:09 |
Cisco Systems, Inc |
| b0:90:7e:dd:b0:8e |
|
1725492491983 |
2024-09-04T 17:28:12 |
Cisco Systems, Inc |
| f0:1d:2d:ff:6d:ef |
itesowlan |
1725492490156 |
2024-09-04T 17:28:10 |
Cisco Systems, Inc |
| 10:b3:d6:34:ce:60 |
itesowlan |
1725492488747 |
2024-09-04T 17:28:09 |
Cisco Systems, Inc |
| b0:90:7e:dd:a5:ef |
itesowlan |
1725492489049 |
2024-09-04T 17:28:09 |
Cisco Systems, Inc |
| 70:b3:17:fa:14:41 |
|
1725492488716 |
2024-09-04T 17:28:09 |
Cisco Systems, Inc |
| b0:90:7e:dd:a5:e0 |
itesowlan |
1725492488738 |
2024-09-04T 17:28:09 |
Cisco Systems, Inc |
| 34:b8:83:59:40:8f |
itesowlan |
1725492492018 |
2024-09-04T 17:28:12 |
Cisco Systems, Inc |
| 70:b3:17:f0:1a:ef |
itesowlan |
1725492491698 |
2024-09-04T 17:28:12 |
Cisco Systems, Inc |
| 08:ec:f5:b7:6d:2f |
itesowlan |
1725492489526 |
2024-09-04T 17:28:10 |
Cisco Systems, Inc |
Also, I got a copy of the captive portal through cURL:
> GET / HTTP/1.1
> Host: captive.ds.iteso.mx
> User-Agent: curl/7.82.0
> Accept: */*
>
< HTTP/1.0 200 OK
< Date: Mon Sep 02 05:38:45 GMT
< Server: cisco-IOS/15.2 HTTP-server/1.0(1)
< Pragma: no-cache
< Content-type: text/html
< Connection: Keep-Alive
< Content-length: 11255
<
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="utf-8">
<meta http-equiv="X-UA-Compatible" content="IE=edge">
<meta name="viewport" content="width=device-width, initial-scale=1">
<meta name="description" content="">
<meta name="author" content="">
<link rel="shortcut icon" href="../../assets/ico/favicon.ico">
<title>ITESO, Universidad Jesuita de Guadalajara</title>
<!-- Bootstrap core CSS -->
<link href="css/bootstrap.min.css" rel="stylesheet" type="text/css">
<!-- Custom styles for this template -->
<!-- <link href="css/custom.css" rel="stylesheet"> -->
<!-- Just for debugging purposes. Don't actually copy this line! -->
<!--[if lt IE 9]><script src="../../assets/js/ie8-responsive-file-warning.js"></script><![endif]-->
<!-- HTML5 shim and Respond.js IE8 support of HTML5 elements and media queries -->
<!--[if lt IE 9]>
<script src="https://oss.maxcdn.com/libs/html5shiv/3.7.0/html5shiv.js"></script>
<script src="https://oss.maxcdn.com/libs/respond.js/1.4.2/respond.min.js"></script>
<![endif]-->
<script>
function submitAction(){
var link = document.location.href;
var searchString = "redirect=";
var equalIndex = link.indexOf(searchString);
var redirectUrl = "";
if (document.forms[0].action == "") {
var url = window.location.href;
var args = new Object();
var query = location.search.substring(1);
var pairs = query.split("&");
for(var i=0;i<pairs.length;i++){
var pos = pairs[i].indexOf('=');
if(pos == -1) continue;
var argname = pairs[i].substring(0,pos);
var value = pairs[i].substring(pos+1);
args[argname] = unescape(value);
}
document.forms[0].action = args.switch_url;
}
if(equalIndex >= 0) {
equalIndex += searchString.length;
redirectUrl = "";
redirectUrl += link.substring(equalIndex);
}
if(redirectUrl.length > 255)
redirectUrl = redirectUrl.substring(0,255);
document.forms[0].redirect_url.value = redirectUrl;
document.forms[0].buttonClicked.value = 4;
document.forms[0].submit();
}
function reject()
{
alert("You will not be able to access the system!");
}
function loadAction(){
var url = window.location.href;
var args = new Object();
var query = location.search.substring(1);
var pairs = query.split("&");
for(var i=0;i<pairs.length;i++){
var pos = pairs[i].indexOf('=');
if(pos == -1) continue;
var argname = pairs[i].substring(0,pos);
var value = pairs[i].substring(pos+1);
args[argname] = unescape(value);
}
document.forms[0].action = args.switch_url;
}
</script>
</head>
<body bgcolor=#FFEECC topmargin="50" marginheight="50" onload="loadAction();" style="width: 75%; margin:auto; margin-top:50px">
<form method="post">
<img src="logo.png" style="width: 80% ; display:
flex; justify-content: center; margin: auto;" >
<input TYPE="hidden" NAME="buttonClicked" SIZE="16" MAXLENGTH="15" value="0">
<input TYPE="hidden" NAME="redirect_url" SIZE="255" MAXLENGTH="255" VALUE="">
<input TYPE="hidden" NAME="err_flag" SIZE="16" MAXLENGTH="15" value="0">
<hr>
<div style="height:120px; overflow:auto; padding: 20px; background:#FFF; font-size: 1em">
<p><strong>ANTECEDENTES Y MOTIVOS</strong></p>
<p>El ITESO ofrece a sus usuarios el servicio de acceso a Internet de forma inalámbrica como una herramienta adicional para el soporte de las actividades académicas propias de la institución. El servicio se ofrece a través de una infraestructura de red que incluye puntos de acceso distribuidos en todo el campus, garantizando así la cobertura de la mayor parte de las áreas académicas y administrativas de ITESO.<br>
Estas políticas aplican a todos los usuarios autorizados por el ITESO, siendo actualmente los estudiantes activos de cualquier programa de la Universidad, personal docente y administrativo e invitados. El acceso a este servicio es gratuito para todos los usuarios autorizados.</p>
<p><strong>DISPOSICIONES</strong></p>
<ul>
<li>Es un requisito necesario la aceptación de estas políticas para poder hacer uso del servicio. Se entenderá que el usuario conoce y acepta estas normas a partir del momento en que se conecta a la red de alguna manera, ya sea que acceda al servicio o no.</li>
</ul>
<ul type="disc">
<li>El usuario reconoce que el enlace inalámbrico entre su equipo y el punto de acceso al que se conecta no es seguro, es decir, no usa algún método de cifrado. Esto implica que, aunque ITESO no realiza un monitoreo individual de las comunicaciones, la información enviada o recibida podría ser supervisada, guardada o alterada sin autorización por algún usuario malintencionado.</li>
<li>Todo equipo de usuario conectado a la red y todo uso del servicio desde ese equipo es responsabilidad exclusiva del mismo usuario. Esto incluye el tráfico de red que se envíe desde ese equipo.</li>
<li>El acceso al servicio le permite al usuario acceder a Internet principalmente para fines académicos, por lo que se espera un uso razonable de los recursos disponibles.</li>
</ul>
<ul>
</ul>
<ul type="disc">
<li>La Oficina de Servicios Informáticos (OSI) es responsable de mantener el servicio funcionando de forma continua por lo menos durante los días y horas en que oficialmente se desarrollen actividades académicas. Sin embargo, el servicio podría ser interrumpido sin previo aviso por razones de seguridad, mantenimiento correctivo o algún tipo de causa de fuerza mayor, como fallas energéticas prolongadas o interrupción del proveedor de servicios de Internet. La OSI procurará avisar con cierta anticipación y a través de algún medio oficial sobre las interrupciones o suspensiones del servicio programados.</li>
<li>El ITESO a través de la OSI se reserva el derecho de supervisar el tráfico de la red con el propósito de verificar el uso apropiado, operación correcta del sistema, distribución justa de los recursos de red y para fines legales, según sea requerido.</li>
<li>El uso del servicio debe realizarse respetando los reglamentos del ITESO, las leyes nacionales e internacionales, así como los contenidos protegidos por derecho de autor y copyright.</li>
<li>El servicio deberá ser usado para mostrar, transmitir o recibir contenidos en el ámbito de la libertad de expresión, siempre y cuando se ajusten al respeto debido a la persona y a la comunidad universitaria.</li>
<li>El uso inapropiado del servicio al incumplir con alguna o algunas de estas políticas, podría tener como consecuencia acciones disciplinarias, suspensión del servicio para el usuario involucrado o hasta acción legal.</li>
<li>El ITESO no será responsable por daños de ningún tipo ocurridos en los equipos de los usuarios conectados a la red, ya sea que se deriven u ocurran al usar el servicio o como resultado de instrucciones de soporte técnico provistas por personalautorizado de la institución.</li>
<li>El ITESO a través de la OSI se reserva el derecho de aplicar filtros de contenido de Internet y otros sistemas de protección o supervisión del uso de la red sin previa notificación a los usuarios, con el objetivo de reforzar el cumplimiento de estas políticas y de mantener la red sana y con cierto nivel de seguridad.</li>
<li>El ITESO no es responsable de los contenidos transmitidos a través de la red, ya sean enviados o recibidos por los usuarios bajo su conocimiento o no.</li>
<li>Es responsabilidad de cada usuario gestionar la seguridad de sus propios equipos al acceder a la red. Se recomienda lo siguiente: </li>
<ul type="circle">
<li>Mantener el sistema operativo actualizado.</li>
<li>Usar programas que protejan sobre contenido y software malicioso en general, como antivirus, anti-spyware, anti-phishing, y mantenerlos actualizados.</li>
<li>Usar programas de tipo firewall.</li>
</ul>
<li>No se permite agregar dispositivos, como puntos de acceso, a la red inalámbrica sin importar el propósito. La Oficina de Sistemas de Información, es la única responsable de modificar o ajustar la configuración de toda la infraestructura de red y servicios del sistema.</li>
<li>Está prohibido proveer cualquier tipo de servicio que se origine o transfiera desde cualquier dispositivo conectado a la red, en especial por el uso intensivo de ancho de banda que pudiera generar. Estos servicios incluyen, pero no se limitan a: servidores Web, software para compartir y descargar archivos (punto a punto) y software de streaming de audio o vídeo.</li>
<li>Debido a que la red es un recurso compartido, se espera un uso razonable por usuario en cuanto al tiempo de conexión y tráfico de red generado o recibido. En ese sentido se prohíbe realizar actividades o usar software que hagan un uso intensivo del ancho de banda, como subir o descargar datos a altas tasas de transferencia. Esto podría tener como consecuencia el detrimento de la calidad general del servicio.</li>
<li>No se permite realizar actividades ni usar software que puedan afectar el buen funcionamiento de la red o que interfieran con las actividades normales de otros usuarios.</li>
<li>No se permite acceder o intentar acceder a los dispositivos y sistemas del ITESO, ya sea que se usen para el servicio inalámbrico o no. Todo el tráfico de datos en la red debe fluir como el ITESO lo determine, no de forma alterada por el usuario.</li>
<li>No se permite realizar actividades que intenten conocer, acceder, apoderarse, dañar, interferir, alterar o distribuir informaciones que se encuentran en los sistemas del ITESO o de terceros, ya sea que se usen para el servicio o no. Ejemplos de estas actividades son, pero no se limitan a: escaneo de puertos, uso de técnicas de enumeración, obtención de información interna de la configuración de la red, ataques de negación de servicio (DoS), obtención de contraseñas vía ataques de fuerza bruta.</li>
</ul>
</div>
<hr>
<button class="btn btn-lg btn-primary btn-block" accesskey="u" onClick="submitAction();"><u>U</u>sar el servicio de Red Inalambrica</button>
</form>
<hr>
<p align="center">Para reportar cualquier problema técnico comunícate al Escritorio de Servicios Informáticos esi@iteso.mx</p>
</div>
</body>
logread.tar (167 KB)
I've also attached a copy of my router's logs at the moment of the connection attempt. Is there anything I could do to try and make a successful connection?
